Cookie、Session会话控制的区别——[面试系列]

这一系列只是做面试知识点的梳理，要了解原理机制的同学可以去自行搜索。

1、cookie数据存放在客户端浏览器上，session数据放在服务器上

2、session中保存的是对象，cookie中保存的是字符串

3、session需要借助cookie才能正常工作，当我们把浏览器的cookie禁止后，web服务器会采用URL重写的方式传递Sessionid，如果客户端完全禁止cookie，session将失效

4、session不能区分路径，同一个用户在访问一个网站期间，所有的session在任何一个地方都可以访问到。而cookie中如果设置了路径参数，那么同一个网站中不同路径下的cookie互相是访问不到的

4、单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie

5、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面，应当使用cookie

所以个人建议：
将登陆信息等重要信息存放为session，其他信息如果需要保留，可以放在cookie中

想详细了解请移步：
https://www.cnblogs.com/lazycat-cz/p/4059788.html